大家好！ 基于设备的条件访问是 Azure AD 中最热门的功能之一，而且进展势头迅猛。今天，我很高兴宣布针对基于设备和应用的条件访问正式发布一系列功能，而这也是许多人热切期待的。 支持基于 macOS 设备的条件访问 基于应用程序的条件访问，通过 iOS 和 Android 的应用内控件限制对托管应用的访问 Azure 门户的 Azure AD 中的“设备”边栏选项卡 针对基于设备的条件访问的 macOS 即平台 你现可通过对 macOS 条件访问的新支持全面保护对 Office 365 和其他 Azure AD 连接应用的访问。借助 macOS 条件访问，你可以： 使用 Intune 注册和管理 macOS 设备 确保 macOS 设备符合组织在 Intune 中定义的合规性策略 仅允许合规的 macOS 设备访问
编者按 2017/10/31： 已更新世界地图，可反映出最新的 Office 365 适用情况（包括在南极洲和刚果共和国的适用情况）。 本文由 Office 团队的企业副总裁 Kirk Koenigsbauer 撰写。 Office 365 为一系列最广泛和最深层次的应用和服务提供适用于团队合作的通用工具包，让员工可灵活地选择进行联系、共享和通信的方式。今天，我们很高兴宣布再向全球 96 个市场推出 Office 365，让该应用涵盖世界各地的 246 个市场和 44 种语言。本月推出新应用和功能，帮助全球各种规模的组织加速数字转型，让每一位用户都能够创作出所有人均可访问的精彩内容。 新功能助力内容创新 这个月，我们继续改进 Office 365 中的智能服务，推出一套云助力的新功能，旨在为你节省时间和创作出更棒的作品。 Word 版翻译工具——我们修改了 Word 中可用的翻译工具。现可翻译文本的各部分或整篇文档，还可如常规文档文件一样审阅或保存结果。翻译工具支持 60 种语言，包括 11 种使用神经网络机器翻译的语言，提供上乘的品质和流畅度，帮助你更自信地完成工作。若要开始，请导航到 Word 中的“审阅”选项卡并选择“翻译”。 “操作说明搜索”支持人员和文档——我们正在让该功能在你处理 Word、Excel 和 PowerPoint 时更轻松地访问所需的信息。Office 365 商业版订阅者现可利用“操作说明搜索”中对人员和文档的支持，在整个组织内进行搜索，与同事共享当前文件，并可预览和重复使用之前文档中的幻灯片、图形和表格。若要开始，只需使用
在今年奥兰多的 Microsoft Ignite 会议上，Microsoft 推出了几项新的产品功能，扩展了 Microsoft 365 系列解决方案，进一步强调了云优先技术。Visio Online 是 Microsoft 最新的一款解决方案，可在现代化工作场所中进一步释放员工的创造力。Visio Online 目前可供商业客户使用，价格为每用户 5 美元/月（包年套餐）。 向新受众推广 Visio 如今的信息工作者希望通过简单而有效的方式直观地进行作业。基于 Web 的轻量级图表工具 Visio Online 完美地解决了这一问题：该软件可在线创建、编辑和共享图表，让你随时随地以全新的方式直观显示信息。此外，组织内部人员均可查看图表（即使没有 Visio Online 许可证），这让你能够获得每个重要利益干系人对关键图表的反馈。 Visio Online 为各种受众提供了大量模板，包括用于基本流程图、进程图、日程表、业务矩阵、SDL 图及其他图形的入门图表。可轻松直观地显示信息：只需将形状拖放到画布上，更改形状的颜色或整个图表的主题，然后使用连接线将两个图形快速相连即可。另外，还可通过 OneDrive for Business 安全共享基于 Web 的图表。（Visio Online 计划 1 和计划 2 均包含 2 GB
无论是计划下个就餐日期还是与队友规划即将到来的会议，Outlook 应用随时帮助你管理你的时间、充分利用每一天。现在，我们增添数个你们要求最强烈的日历功能，包括将共享日历同步到手机以及管理和响应定期事件的功能。 我们优先选择哪些新功能和增强功能很大部分取决于在 Outlook UserVoice 上收到的投票和反馈。非常感谢大家的反馈，我们乐于听到你们对新增功能的想法！ 下面的内容有助于了解最新功能： 将共享日历同步到 Outlook 你将能够查看和编辑共享 Office 365 和 Outlook.
大家好： 近几年来，云身份服务泄露事件频发，我们遇到了许多对我们如何确保客户数据安全的询问。今天，本篇博客将详细介绍我们如何保护 Azure AD 中的客户数据。 数据中心和服务安全 我们先从数据中心谈起。首先，所有 Microsoft 数据中心工作人员必须通过背景审查。对数据中心的任何访问均会受到严格管控，每次进入和离开都处于监控之下。在这些数据中心内，存储客户数据的关键 Azure AD 服务位于特殊锁定的机架中，对这些服务的物理访问受到严格限制，且处于 24 小时摄像头监控之下。此外，如果其中某个服务器被停用，所有磁盘都会被逻辑销毁和物理销毁，避免出现数据泄露。 其次，我们限制了可访问 Azure AD 服务的人员数量，并且即使拥有访问权限的人员也不是随时拥有这些特权。当这些人员确实需要服务访问特权时，需要使用一张智能卡通过多重身份验证以完成身份确认，然后提交请求。请求通过批准后，用户特权会预配为“适时”。在固定的一段时间后，这些特权会自动移除。如需更长访问时间，必须再次完成请求和批准流程。 特权授予后，所有访问通过一个托管管理员工作站进行（与已发布的特权访问工作站指南一致）。这是政策要求，且合规性受到严密监控。这些工作站使用一个固定的映像，且机器上的所有软件是完全托管的。为最大程度减小风险范围，仅允许进行选定的活动，并且用户无法偶然性地规避管理员工作站这一设计，因为他们没有相应的管理员权限。为进一步保护工作站，任何访问均要求使用一个智能卡，且每个工作站的访问权限仅限于特定用户。 最后，我们仅保留少量（小于 5 个）的“应急访问”帐户。此类帐户仅适用于紧急情况，其受到多步“应急访问”流程保护。使用此类帐户会受到监控，且会触发警报。 威胁检测 我们会每几分钟定期执行数项自动检查，确保一切运行正常，即使是在按客户要求添加新功能时也是如此： 泄露检测： 我们会检查是否存在指示泄露的模式。我们会定期添加检测项。此外，我们还使用触发这些模式的自动化测试来检查数据泄露检测逻辑是否正常运行！ 渗透测试： 渗透测试随时都在运行。此类测试千方百计地试图破坏我们的服务，我们希望这些测试始终失败。如果某个渗透测试成功，我们便知道服务存在某些问题，然后立即进行修复。 审计： 所有管理活动均会被记录。预期之外的任何活动（例如管理员创建具有特权的帐户）会触发警报，我们会对相应操作进行深入检查以确保其并非异常操作。 我们是否说过会加密 Azure AD 中你的所有数据？没错，确实如此，我们使用 BitLocker 加密所有 Azure AD 静态身份数据。那么网络数据呢？依然经过加密！所有 Azure AD API 基于 Web，使用 SSL
在上个月的 SharePoint 虚拟峰会上，我们公开了美观的动态网站 – SharePoint 交流网站，通过该网站，可以广泛接触内部用户，无论在 Web、SharePoint 移动应用，还是电脑和 Mac 上，交流网站都十分美观。今天，我们高兴地宣布现面向 Office 365 首次发布客户推出交流网站，未来几个月会面向 Office 365 客户，在全球范围内推出交流网站。 几秒钟内即可创建美观的交流网站 交流网站非常适合进行公司内部活动，发布月报和周报或状态更新，发布产品等活动。为帮助用户快速发布消息，交流网站提供用于内部网站和页面的可配置模板。在 Office 365 的 SharePoint 主页中单击“创建网站”时，有三个初始网站设计可供选择： 主题 – 若要共享大量信息（如新闻、活动和其他内容），请选择“主题”设计。 展示 – 使用“展示”设计，可通过照片或图像来介绍产品、团队或活动。 空白 – 从空白网站开始，轻松快速地创建你的设计。 交流网站设计（从左至右）：主题、展示和空白。 轻松讲述你的故事。创建新网站后，只需通过拖放操作，重新组织页面上的 Web 部件，即可创建用例和方案。新闻和页面可采用多列布局，通过有意义的直观方式呈现消息。 了解如何在 Office 365 中创建交流网站、添加页面及使用列布局。 以吸引人的交互方式分享计划和更新 借助交流网站，无需使用电子邮件即可创建和分享定期更新。在交流网站上创建页面时，可以嵌入文档和视频，并从 Office 365（包括 SharePoint
编者按 2017/4/25： 请参阅此支持文章解决将 Office 365 工作帐户用于微软待办的任何问题，并参阅此支持文章 排除为租户启用微软待办时遇到的故障。 本文的作者是 Ori Artman，他是微软待办的总经理。 今天，我们很高兴能够介绍这款新的智能任务管理应用，它可以帮助轻松规划和管理每一天。认识微软待办（现提供预览版）。 微软待办由奇妙清单应用幕后的团队设计，它提供更智能、更个性化和直观的方式帮助用户保持条理并充分利用每一天的时间。由 Office 365 集成和智能算法提供技术支持，它是简化任务管理和帮助完成更多任务的第一步。 所有的待办事项归于一处 微软待办可帮助创建任何用途的列表，可用于工作、家庭项目或日用杂货等。通过添加提醒、截止日期和笔记可以跟踪截止时间，并可使用丰富多彩的主题对每一个列表进行个性化设置。可以随时随地使用 iPhone、Android 手机、Windows 10 设备和 Web 端的微软待办应用访问列表。 使用智能建议规划日程 有时候，管理待办事项和列表与完成这些事项需要花费同样多的精力。打开微软待办应用的那一刻起，它就可以帮助用户关注和计划日程。每天早晨，“我的一天”列表都从空白状态启动，这会让用户有意识地关注希望完成的事情。 用户也可以点击智能建议，寻求最重要事项的建议。只需点击灯泡图标，就可以查看前一天的所有待办事项、即将截止的事件和即将开始的事件，以及基于微软待办智能算法的其他有帮助的建议。只需将希望完成的事件添加至“我的一天”。 与 Microsoft Office 集成 微软待办基于 Office 365 构建，在未来几个月内该产品功能会更加强大，用途也会更加广泛。我们与 Outlook 的首次集成可以方便地从任何位置轻松掌握 Outlook 任务的情况。它将自动与微软待办同步任务，用户可以从任何设备访问和管理这些任务。 作为唯一一个基于企业云构建的任务管理应用，微软待办可以提供 Office 365 客户所期望的高级安全性。数据在传输过程中和静态时将会加密，微软待办从超大规模的数据中心全球网络中提供加密服务。对于商业用户来说，IT 专业人员现在可以通过 Office 365
超过 1,000 万人每月使用 Outlook 中的 Groups 协同完成工作。事实证明，Groups 对我们的客户很有帮助。对此，我们充满感激。Outlook Groups 针对传统通讯组列表进行了重大改进，提供了一个共享空间，用于组对话、日历、文件和笔记本、自助服务成员便利等。 今天，我们高兴地宣布面向 Outlook for Mac、Outlook for iOS 和 Outlook for Android 推出 Groups。在此之前，Outlook for Windows 和 Outlook 网页版已提供 Groups，因此现在用户可通过任何平台访问组对话和内容。 通过这些更新，用户可以： 查看组列表。 阅读并答复组对话。 将组事件添加到个人日历中。 查看发送到组的未读消息。 查看组卡片中的组详细信息（仅限 Outlook for iOS 和 Outlook for Android）。 我们一直在根据用户反馈改进 Groups，今后会推出更多功能，敬请关注。 最近发布的适用于 Outlook
本文作者为 Office 团队的企业副总裁 Kirk Koenigsbauer。 今天，在纽约市的一项活动中，我们发布了 Microsoft Teams – Office 365 中基于聊天的新工作区。Microsoft Teams 是一种全新的体验，它将人、对话及内容连同团队所需的工具结合在一起，使人们可以轻松协作实现更多功能。它与熟悉的 Office 应用程序自然集成，并且在 Office 365 全球性安全云的基础上从头开始构建。从今天开始，Microsoft Teams 将面向 181 个国家和地区为具有 Office 365 企业版或商业版计划的商业客户提供预览版，支持 18 种语言，预计 2017 年第一季度公开上市。 在 Microsoft，我们坚定地致力于帮助个人和组织实现更多目标，而重塑云和移动世界的生产力是我们志向的核心。我们之所以构建 Microsoft Teams，是因为发现了人们和组织完成工作的方式中存在着巨大的机会、发生着巨大的变化。团队如今更加敏捷，而组织结构更加扁平化，得以保持通信和信息流畅。凭借 Microsoft Teams，我们立志创建更为开放、数字化的环境，实现工作在整个团队可见、集成且可访问，从而每个人都可随时了解动态。 Microsoft Teams 承载着四个核心承诺，为高绩效团队创建数字工作区。 针对当今团队的聊天 首先，Microsoft Teams 为当今团队提供了新式的对话体验。Microsoft Teams 不仅支持持久聊天，而且支持以线索组织的聊天，让每个人都参与其中。默认情况下，团队对话对整个团队可见，当然也允许进行私人讨论。由于与
本文作者为 OneDrive 和 SharePoint 团队的企业副总裁 Jeff Teper。本文作者为 OneDrive 和 SharePoint 团队的企业副总裁 Jeff Teper。 今天，我们在旧金山举行的 SharePoint 未来活动中公开了新的云优先、移动优先愿景和 SharePoint 路线图，以及可帮助用户、团队和组织通过任何设备随时随地进行内容的智能发现、共享和协作的创新。我们还宣布了已公开发布 SharePoint Server 2016，其中包括新的混合功能，可让本地用户充分利用 Office 365 中提供的创新。 十多年来，我们的客户（包括 Booz Allen Hamilton、Coles 和 Marks and Spencer）一直依靠 SharePoint 提高团队工作效率、自动执行业务流程、创建企业应用程序和构建全公司范围的 Intranet。作为 Office 365 的核心部分，SharePoint 提供内容管理和协作功能，这些功能与用户日常使用的其他应用程序无缝集成，可用于创建和共同创作文档、与团队成员面谈、展开团队协作、集体讨论、进行分析和制定决策。SharePoint 还与 Office 365 强大的跨套件功能集成，如 Office 365
